Gate: в случаях кражи активов вследствие серьезной утечки пользовательских данных или компрометации устройств мы будем активно содействовать возврату средств и последующему урегулированию ситуации.
По сообщению TechFlow, 09 июля, компания Gate выпустила заявление в связи с недавним инцидентом кражи пользовательских активов, обнародовав результаты внутреннего комплексного расследования, анализ причин события и ход дальнейших мероприятий.
Касательно процесса проверки и ключевых фактов, в заявлении отмечается, что по итогам всестороннего аудита учетные данные, представленные заявителем, включая информацию о верификации личности, историю транзакций и видеозапись экрана Alipay, полностью соответствуют данной учетной записи. Анализ со стороны технической команды показал, что запись экрана Alipay могла быть создана исключительно самим клиентом или лицом, имеющим доступ к его аккаунту в Alipay. Система Alipay оснащена крайне строгим механизмом контроля рисков в реальном времени: при входе с нового устройства обязательным условием является многофакторная аутентификация. Данный инцидент свидетельствует о возможной серьезной утечке клиентских данных или компрометации его устройства.
Что касается процедуры аудита безопасности на платформе Gate, в заявлении подчеркивается, что наша система строго придерживается четырехэтапного процесса проверки: «предварительное уведомление через несколько каналов + автоматический первичный риск-контроль + многоступенчатая ручная перепроверка + временная задержка». Мы никогда и не будем утверждать заявки на изменение параметров безопасности исключительно на основании одного документа. Информационная безопасность и защита данных клиентов неизменно являются для Gate ключевыми требованиями корпоративного управления. Заявления о внутренней утечке информации, фигурирующие в некоторых источниках, не соответствуют действительности.
Касательно мер по поиску и возврату средств, а также дальнейших действий, в документе указано, что с момента происшествия Gate присвоил данному вопросу наивысший приоритет. К работе уже подключились подразделения безопасности, комплаенса, юридического департамента и коммерческого направления для проведения ончейн-анализа, отслеживания и заморозки активов. Продолжается активное взаимодействие с третьими сторонами, включая Tether, для реализации блокировки средств. В дальнейшем компания будет бесперебойно сотрудничать с правоохранительными органами в рамках расследования и сбора доказательственной базы. Любые существенные подвижки будут незамедлительно доведены до сведения потерпевшего.
